这一类问题在说什么

重要数据未加密保护指鉴别信息、个人信息与业务敏感数据在网络传输或存储环节处于明文状态：管理界面用 HTTP、数据库连接不加密、用户口令用弱摘要甚至明文入库、备份文件裸放。对应条款是数据完整性与数据保密性，要求按等级对重要数据在传输与存储环节采取保护措施。

整改方向

# 四个落点
传输：启用 TLS 或国密通道，禁用弱算法与明文协议
存储：重要字段级加密或透明加密（TDE）
口令存储：不可逆摘要加盐（如 bcrypt、Argon2），禁用可逆加密
密钥：独立密钥管理，密钥不与数据同存

加密落点对照

TLS 生效核查示例

# 查看证书主体与有效期（合规授权的资产才可探测）
openssl s_client -connect api.example.com:443 -tls1_2 </dev/null 2>/dev/null | openssl x509 -noout -subject -dates
# 确认协议版本与套件不含弱算法（使用自建测试环境更稳妥）
# 应用侧：确认数据库连接串启用了加密参数

落地时的现实约束

• 性能评估：字段级加密带来查询与索引成本，选型前要做压测
• 密钥管理：密钥放配置文件或代码里会让加密效果大打折扣，需要独立保管
• 存量数据：加密范围确定后要制定存量数据迁移方案
• 兼容性：老系统可能不支持 TLS 新版本，需评估升级路径
• 合规口径：涉及商用密码的场景按密码相关要求选择算法与产品